بصراحة، العنوان خيفني لحظة. نحن نبيع تدقيقات منذ أكثر من 8 سنوات 😅 ثم قرأت الكل، ووصلني الجوهر الحقيقي. العملاء لا يكرهون التدقيق، بل يكرهون دفع ثمن قائمة مشكلات قبل أن يعرفوا كم سيكلف إصلاحها. وبصراحة، أمن الويب3 يعاني من نفس المشكلة بالضبط. يؤجل المؤسسون التدقيق حتى الأسبوع الأخير قبل الإطلاق الرئيسي لأنهم يرون أنه مجرد ملف PDF وفاتورة. ثم تصل التقرير، يصلح المطورون الاكتشافات، ولا يتعلم الفريق تقريبًا شيئًا. رأينا هذا عن قرب مع QuillShield. اكتشفت بشكل مستقل مسار هجوم مختلف لخطأ عدّه تدقيق من 12 مدققًا "مُرفوضًا" بعد أن منع إجراء وقائي المسار المُختبر. كتب QuillShield اختبار استغلال ناجح، وتحقق منه مدقق بشري على نسخة مُستنسخة من الشبكة الرئيسية. ووافق أربعة مراجعين على أن الخطأ حقيقي. ما الذي يعمل حقًا، في وكالات الذكاء الاصطناعي وأمن المعلومات: علّم الفريق أثناء تدقيقك لأعمالهم. أفضل الاكتشافات تأتي من الأشخاص الذين يُظهرون لك سير عملهم الحقيقي. اتركهم أفضل مما وجدتهم عليه، وليس فقط بملف تقرير. "لا يزال التدقيق يحدث. لكنه لا يجب أن يكون الشيء الذي تطلب منهم دفعه مقدمًا." تقوم ببناء شيء ما وستحضر ديفكون؟ دعنا نتحدث عن كيفية بقاء فريقك آمنًا بعد انتهاء التدقيق. رسائلي الخاصة مفتوحة 🤝 قراءة ممتازة @lukepierceops 👇